Política de Privacidade

1. Os dois papéis da Imáginos

Em relação aos dados do próprio Usuário profissional/clínica — cadastro, identificação, credenciais, contato, cobrança e navegação —, a Imáginos é Controladora.

Em relação aos dados clínicos de pacientes inseridos na Plataforma pelo Usuário — imagens de dermatoscopia e tricoscopia e metadados clínicos —, a Imáginos é Operadora. O Controlador é o próprio Usuário profissional ou clínica, que detém a relação clínica e o dever de obter as bases legais na origem.

2. Dados que tratamos

Cadastro e identificação do Usuário (Controladora): nome, e-mail, telefone, registro profissional, nome da clínica, cargo e credenciais protegidas. No login por provedor externo (ex.: Google), recebemos apenas nome e e-mail — nunca a sua senha do provedor.

Dados de cobrança (Controladora): processados por operadores de pagamento; não armazenamos números completos de cartão.

Dados clínicos de pacientes (Operadora): imagens clínicas, identificadores e metadados inseridos pelo Usuário — dados pessoais sensíveis de saúde, pertencentes ao Usuário Controlador.

Dados técnicos e de navegação (Controladora): IP, dispositivo, navegador e logs, para segurança, prevenção a fraude e melhoria do serviço.

3. Finalidades e bases legais

Tratamos dados para: prestação do serviço contratado (execução de contrato, art. 7º, V); cumprimento de obrigação legal (art. 7º, II); legítimo interesse (art. 7º, IX) em segurança, prevenção a fraude e desenvolvimento de funcionalidades; comunicações operacionais e, com opção de descadastro, comunicações sobre a Plataforma; exercício regular de direitos (art. 7º, VI); e tutela da saúde (art. 11, II, "f"), no contexto da relação clínica conduzida pelo Usuário Controlador.

Quanto aos dados sensíveis de pacientes, a base legal na origem (incluindo o consentimento do paciente, quando exigível) é responsabilidade do Usuário Controlador.

4. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos apenas com: operadores de infraestrutura (hospedagem, banco de dados, armazenamento, processamento de imagem) sob obrigações de segurança; operadores de pagamento; autoridades competentes mediante obrigação legal; e em operações societárias, preservadas as obrigações desta Política.

Não compartilhamos dados clínicos de pacientes para marketing. Dados clínicos só são acessíveis a quem o próprio Usuário autorizar e à equipe técnica em situações restritas de suporte ou manutenção.

5. Transferência internacional

Parte da infraestrutura pode estar fora do Brasil. Quando isso ocorrer, a transferência observará a LGPD, com cláusulas contratuais adequadas e garantias de nível de proteção compatível. Sempre que viável, priorizamos o armazenamento de dados clínicos em região compatível com os requisitos do Usuário.

6. Segurança da informação

Adotamos medidas técnicas e organizacionais: criptografia em trânsito e, quando aplicável, em repouso; controle de acesso restrito e segregado; registro e monitoramento de acessos; segregação de ambientes; e resposta a incidentes. As imagens ficam em armazenamento privado, acessadas apenas mediante autenticação e por URLs assinadas — sem acesso público.

Nenhum sistema é totalmente imune a incidentes. Você é responsável pela guarda de suas credenciais. Em incidente que possa acarretar risco relevante, comunicaremos o Usuário Controlador e, quando aplicável, a ANPD, cooperando no cumprimento dos deveres legais.

7. Imagens anonimizadas para pesquisa e IA

A Imáginos poderá utilizar dados — incluindo imagens clínicas — de forma agregada e anonimizada, sem permitir a reidentificação do titular, para pesquisa, estatísticas, validação científica e melhoria de funcionalidades, inclusive o treinamento e aprimoramento de modelos de inteligência artificial e visão computacional.

Nos termos do art. 12 da LGPD, dados efetivamente anonimizados não são dados pessoais. A anonimização é feita pela Imáginos antes de qualquer uso. Esta finalidade vem ativada por padrão, em especial nos planos gratuitos e de avaliação; a exclusão pode ser solicitada pelo e-mail privacidade@imaginos.com.br. Cabe ao Usuário Controlador assegurar, na origem, a base legal que permita essa anonimização.

8. Retenção e eliminação

Os dados são mantidos pelo tempo necessário às finalidades e enquanto durar a relação contratual, observados os prazos legais de guarda. Encerrada a conta, os dados clínicos poderão ser disponibilizados para recuperação por período razoável e, em seguida, eliminados ou anonimizados, conforme instruções do Usuário Controlador. Dados já anonimizados e incorporados a estudos e modelos não são afetados pelo encerramento.

9. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos e revogação de consentimento.

Como a Imáginos é, em regra, Operadora dos dados de pacientes, solicitações de pacientes devem ser dirigidas ao profissional ou clínica Controlador; a Imáginos auxiliará no atendimento. Para dados em que a Imáginos é Controladora (dados do Usuário), as solicitações podem ser feitas ao Encarregado.

10. Cookies

A Plataforma utiliza cookies estritamente necessários ao funcionamento e à segurança e, mediante consentimento quando exigível, cookies de medição de uso. Você pode gerir preferências no navegador; a desativação de cookies necessários pode comprometer funcionalidades.

11. Alterações desta Política

A Imáginos poderá modificar esta Política por mudanças legais, regulatórias, operacionais ou de funcionalidades. Alterações materiais serão comunicadas com antecedência razoável, por e-mail ou aviso na Plataforma, indicando a data de vigência. O uso continuado após a vigência implica concordância.

12. Encarregado (DPO) e contato

Encarregado de Proteção de Dados: privacidade@imaginos.com.br. Contato geral: contato@imaginos.com.br. Endereço: Rua Ambrosio Pereira, 42, São Paulo/SP, CEP 04612-030. O titular pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Foro da Comarca de São Paulo/SP.